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Die folgendon Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

© Elektrisches Bremssystem fur ein Kraftfahrzeug 

© Es wird ein elektrisches Bremssystem fur ein Kraftfahr- 
zeug vorgeschlagen, welches aus einer ersten Einheit 
(10), die Betatigungssignale von wenigstens einem vom 
Fahrer betatigbaren Bremsbedienelement empfangt und 
die auf der Basis der Betatigungssignale Vorgabegroften 
fur die Steuerung der Radbremsen ermittelt und aus zwei- 
ten Einheiten (12, 14, 16, 18), die den Radbremsen des 
Kraftfahrzeugs zugeordnet sind und die die Vorgabewerte 
in Steuersignale fur die Radbremsen umsetzen, besteht. 
Die zweiten Einheiten (12, 14, 16, 18) sind jeweils einzeln 
einer einzelnen Radbremse zugeordnet und umfassen je- 
weils ein Mikrorechnersystem (R1A, R1B), welches sich 
selbst uberwacht. 

Wenigstens eine (12, 18) der zweiten Einheiten ist den 
Vorderrad^ und wenistens eine (14r 16) den Hinterrad- 
bremsen zugeordnet. Wenigstens die den Vorderrad- 
bremsen zugeordnete zweite Einheit (12, 18) ist mit den 
anderen Einheiten uber zwei Kommunikationssysteme 
1 redundant verbunden. 
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Beschreibung 

Stand der Technik 

Es wird ein dezentrales elektrisches Bremssystem (brake 5 
by wire) fur ein Kraftfahrzeug beschrieben, das dutch seinen 
dezentralen Aufbau insbesondere den hohen technischen 
Anforderungen bezuglich Sicherheit und Verfiigbarkeit ge- 
recht wird. 

Ein derartiges Bremssystem ist z. B. aus der DE-A 196 34 10 
567 bekannt. Das dort gezeigte Bremssystem weist eine de- 
zentrale Struktur auf, bei der eine Pedaleinheit zur Bildung 
der fahrerwunschabhangigen FuhrungsgroBen, gegebenen- 
falls eine Verarbeitungseinheit zur Beriicksichtigung von 
Zusatzfunktionen sowie Radpaareinheiten zur Steuerung 15 
bzw. Regelung der Stellglieder der Radbremsen iiber ein 
oder mehrere Kommunikationssysteme verbunden ist. Fer- 
ner wird das Bremssystem aus wenigstens zwei Bordnetzen 
mit Energie versorgt. Dadurch wird eine zufriedenstellende 
Sicherheit und Verfiigbarkeit des Bremssystems gewahrlei- 20 
stet. Bei dem bekannten System sind Radpaareinheiten vor- 
gesehen, denen jeweils zwei Radbremsen zugeordnet sind. 
Die Radpaareinheiten weisen im wesentlichen je zwei Mi- 
krocomputer auf, die sich gegenseitig uberwachen. Jeder 
Mikrocomputer ist einer anderen Radbremse zugeordnet 25 
und steuert diese gemaB den Vorgabewerten. Die dadurch 
erreichte Betriebssicherheit und Verfugbarkeit ist nicht fur 
alle Anwendungsfalle optimal. 

Es ist daher Aufgabe der Erfindung, Mafinahmen zur Op- 
timierung der Betriebssicherheit und Verfugbarkeit eines 30 
elektrischen Bremssystems insbesondere im Bereich der 
Radbremssteuereinheiten anzugeben. 

Dies wird durch die kennzeichnenden Merkmale der un- 
abhangigen Patentanspriiche erreicht. 

Vorteile der Erfindung 

Die Betriebssicherheit und Verfugbarkeit des Bremssy- 
stems wird optimiert, indem jeder Radbremse eine Steuer- 
einheit zugeordnet wird, die jeweils ein sich selbst und die 40 
Steuer- bzw. Regelfunktion iiberwachendes Rechnersystem 
enthalt. Jede dieser Radeinheiten realisiert an der zugeord- 
neten Radbremse eine radindividuelle Regelung der Radzu- 
spannkraft bzw. des Radbremsmomentes. 

Besonders vorteiihaft ist in einem Ausfuhrungsbeispiel, 45 
daB durch eine Redundanz des die Einheiten verbindenden 
Komrnunikationssystems selbst bei Ausfall einer Energie- 
quelle oder eines Komrnunikationssystems lediglich die 
Bremsfunktion eines Rades verloren wird. 

Besonders vorteiihaft ist, daB eine Oberwachung des Sen- 50 
sors fur die Zuspannkrafl bzw. das B re ms moment eines Ra- 
des ermoglicht wird. Dadurch wird ein Fehlverhalten der 
Radbremse infolge eines Sensorfehlers wirksam verhindert. 

Dariiber hinaus ist eine Selbstiiberwachung der korrekten 
Funktion des Rechnersystems einer Radeinheit vorgesehen, 55 
die mittels diversitarer Berechnung und einer Frage-Ant- 
wort-Kommunikation zwischen einem Mikrorechnersystem 
und einer Uberwachungskomponente durchgefuhrt wird. 

Zeichnung 60 

Die Erfindung wird nachstehend anhand der in der Zeich- 
nung dargestellten Ausfuhrungsformen naher etiautert. Fig. 
1 zeigt ein erstes Ausfuhrungsbeispiel der Struktur eines 
elektromechanischen Bremssystems. Fig. 2 beschreibt die 65 
Struktur der Pedaleinheit, Fig. 3 die der Verarbeitungsein- 
heit und die Fig. 4 und 5 die Strukturen von Radeinheiten 
dieses Bremssystems. Fig. 6 und 7 zeigen die Strukturen ei- 



131 A 1 

2 

nes zweiten und eines dritten Ausfuhrungsbeispiels eines 
elektromechanischen Bremssystems, wahrend in Fig. 8 die 
Struktur einer Radeinheit des dritten Ausfuhrungsbeispiel 
dargesteilt ist. 

Beschreibung von Ausfuhrungsbeispielen 

Es wird eine Steuerung bzw. Regelung der Betriebs- und 
Feststellbremsfunktion der Bremsanlage eines Kraftfahr- 
zeuges vorgestellt. Durch die dezentrale Aufleilung des, 
Bremssystems und die im System vorgesehenen Redundan- 
zen wird bei Auftreten von statischen und dynamischen 
Fehiern die Bremsfunktionalitat in hohem Mafi aufrechter- 
halten und die Betriebssicherheit der Bremsanlage sicherge- 
stellt. Zudem werden Fehlerzustande fur Servicezwecke ab- 
gespeichert und gegebenenfalls signalisiert. Die imText und 
in den Figuren eingefuhrten Kurzbezeichnungen fur Kom- 
ponenten und Signale sind dabei im Anhang zusamrnenge- 
stellt. 

Fig. 1 zeigt ein erstes Ausfuhrungsbeispiel fur die Struk- 
tur eines elektromechanischen Bremssystems und die je- 
weils ausgetauschten Signale. Das System ist durch eine de- 
zentrale Struktur charakterisiert, die sich aus den System- 
komponenten Pedaleinheit 10, vier Radeinheiten 12, 14, 16 
und 18, Energiediagnoseeinheit 20 und Verarbeitungseinheit 
22 ergibt. 

Das Pedalmodul 10 des elektromechanischen Bremssy- 
stems ubernimmt prirnar die Erfassung des Brems wunsches 
des Fahrers, die Analyse des Gesamtsystemzustandes und 
die Einleitung von Riickfallstrategien im Fehlerfalle. 

Jede Radeinheit (12, 14, 16, 18) ist aus einem Radmodul 
(12a, 14a, 16a, 18a), der Radsensorik (vgl. z.B. nl, Fli, 
slH, etc.) und einem Aktuator (12b, 14b, 16b, 18b) aufge- 
baut. Ein Radmodul (12a, 14a, 16a, 18a) umfaBt jeweils ein 
Mikrorechnersystem, eine tJberwachungskomponente und 
die Leistungselektronik zur Ansteuerung des Aktuators. 

Die elektrische Energieversorgung des elektrischen Sy- 
stems erfolgt iiber die beiden unabhangigen Bordnetze E! 
und E2. Je zwei Radeinheiten werden von derselben Ener- 
giequelle versorgt. Bei der in Fig. 1 betrachteten System- 
struktur wird von einer Diagonalaufteilung ausgegangen, 
d. h. die Radeinheiten (12, 14) fur die Rader vome links und 
hinten rechts werden von einer gemeinsamen Energiequelle 
Ei gespeist. Das gleiche gilt fur die Radeinheiten (16, 18) 
fur die Rader vorne rechts und hinten links, die von der 
Energiequelle E2 versorgt werden. Eine Ausfiihrungsva- 
riante, in der die beiden Radeinheiten einer Achse jeweils 
einer Energiequelle zugeordnet werden, ist ebenfalls mog- 
lich. Sie wird im folgenden nicht weiter betrachtet. Die 
nachfolgend beschriebenen Vorgehensweisen werden bei 
dieser Aufteilung mit den entsprechenden Vorteilen eben- 
falls eingesetzt. Die Radeinheiten sind in der Nahe der je- 
weiligen Radbremse angeordnet, wahrend Pedaleinheit und 
Verarbeitungseinheit gemeinsam oder getrennt an einer zen- 
traleren Stelle angebracht sind. 

Der Datenaustausch zwischen den einzelnen Komponen- 
ten des Bremssystems geschieht mittels zweier unabhangi- 
ger Kommunikationseinrichtungen Kj und K2, die vorzugs- 
weise als serielie Bussysteme, z. B. CAN, realisiert sind. 
Die Kommunikationseinrichtungen K! und K 2 werden von 
den unterschiedlichen Bordnetzen gespeist. Zudem wird 
mittels eines Komrnunikationssystems K 3 die Verbindung 
zu der Steuereinheit des Motormanagements realisiert. 

In jedem Radmodul wird die Ansteuerung des zugehdri- 
gen Aktuators zur Ausregelung der gewunschten Zuspann- 
krafl oder des gewunschten Bremsmomentes realisiert. 
Hierzu wird in jedem Aktuator alternativ die Radzuspann- 
kraft bzw. das Radbremsmoment durch Sensoren erfaBt. Der 
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elektromechanische Aktuator wirkt uber eine Getriebestufe 
auf die Zuspannwege von Scheiben- bzw. Trommelbremsen 
ohne hydraulische Zwischenstufe. Die Radeinbeit regelt 
hierzu die radindividuelle Zuspannkraft bzw. das radindivi- 
duelle Bremsmoment. Die notwendige FuhrungsgroBe wird 
iiber das zugeordnete Bussystem vorgegeben. 

In einem bevorzugten Ausfiihrungsbeispiel enthalt der 
Aktuator (12b, 14b, 16b, 18b) einer Radeinheit zusatzlich 
eine elektromagnetisch betatigte Ausriickvorrichtung (An- 



z. B. durch eine Realisierung raittels eines redundanten Mi- 
krorechnersystems bestehend aus den Mikrorechnern Pi und 
P 2 , das zudem die erforderlichen Peripherie-, Speicher- und 
Watchdogbaugruppen enthalt, und einer Oberwachungs- 
komponente P 3 . Die Mikrorechner Pi und P 2 sowie die 
Oberwachungskomponente P 3 kommunizieren iiber den in- 
temen Kommunikationskanal C, der z. B. durch ein serielles 
Bussystem oder mit seriellen Schnittstellen realisiert ist. In- 
nerhalb der Mikrorechnersysteme Pj und P 2 sind die unab- 



steuerung uber ilK, i2K, i3K, i4K), die einerseits die Fest- to hangigen Programme Prl und Pr2 implementiert. Mittels 



stellbremsfunktion ausubt und zudem in stationaren Brems- 
phasen das Brernssystem ohne Energieverbrauch in der ak- 
tuellen Position arretiert. Im Aktuator (12b, 14b, 16b, 18b) 
eines jeden Rades ist zudem eine Riickstelleinrichtung inte- 
griert (Ansteuerung iiber ilR, i2R, i3R, i4R), die bei alien 
Fehlertypen, die ein Losen der Bremsen eines Rades verhin- 
dem wiirden, das betroffene Rad freischaltet. Um diese Feh- 
lertypen auch bei Ausfall einer Energiediagnoseeinheit (20) 
beherrschen zu konnen, erfolgt die Ansteuerung der Riick- 
stelleinrichtung durch die benachbarte Radeinheit derselben 
Achse (z. B. fur 12b aus 18a). Bei der betrachteten diagona- 
len Aufteilung der Energiekreise werden die beiden Radein- 
heiten einer Achse stets aus unterschiedlichen Energiequel- 
len gespeist. Dadurch kann bei Ausfall einer Energiequelle 
in jedem beliebigen Zustand zumindest ein Losen des be- 
troffenen Aktuators mittels der Ruckstelleinrichtung er- 
reicht werden. 

Das Energiediagnosemodul (20) ermittelt den Ladezu- 
stand der Energieversorgungseinheiten und iibergibt diese 
Information (cj, c 2 ) dem Pedalmodul (10). 

Eine detaillierte Beschreibung der Funktionen und der 
Struktur der Systemkomponenten des elektromechanischen 
Bremssystems wird in den folgenden Abschnitten anhand 
der Fig. 2 bis 5 gegeben. 



des Rechnerprogrammes Prl werden iiber die Eingangs- 
schnittstelle Ui die Sensorsignale bj bis b 5 erfaBt, gespei- 
chert und iiber den Kommunikationskanal C dem Mikro- 
rechner P 2 zur Verfiigung gestellt. In entsprechender Weise 
15 werden mittels des Rechnerprogrammes Pr2 iiber die Ein- 
gangsschnittstelle U 2 die Sensorsignale bi bis b 5 erfaBt, ge- 
speichert und zum Mikrorechner Pi ubertragen. Innerhalb 
beider Rechner stehen somit 6 Mefiwerte des Fahrerwun- 
sches fur Betriebsbremsung und 4 MeBwerte des Fahrer- 
20 wunsches fur eine Feststellbremsbetatigung zur Verfiigung. 
Aus den MeBwerten fiir die Betriebsbremsung wird in 
den Mikrorechnern Pi und P 2 jeweils durch Majoritatsaus- 
wahl jeweils ein reprasentativer Signalwert fur den Be- 
triebsbremswunsch ermittelt. Dies erfolgt unter Ge- 
25 wichtung von moglichen Einzelfehlem, indem die Einzel- 
meBwerte, die uber ein bestimmtes MaB tiinaus von den an- 
deren abliegen, nicht zur Bildung der Referenzwerte heran- 
gezogen werden. Die in den Mikrorechnern Pi und P 2 be- 
rechneten Referenzwerte werden mit b B ,rep,i bzw. bsjcpa be- 
30 zeichnet. Uberschreitet der Referenzwert Db^i einen vor- 
gebbaren Grenzwert, so erfolgt die Ansteuerung des Brems- 
lichtes mittels des Signales u BL . 
Aus den MeBwerten des Fahrerwunsches fur Feststell- 



bremsbetatigung werden in beiden Mikrorechnern ebenfalls 

Fig. 2 zeigt den prinzipiellen Aufbau des Pedalmoduls 35 representative Signalwerte berechnet. Die in den Mikro- 

(1°)- rechner P r und P 2 ermittelten reprasentativen Signalwerte 

Die Aufgaben dieser Systemkomponente sind die Erfas- werden mit bp^i bzw. bp^^ bezeichnet. Diese reprasenta- 

sung des Bremswunsches des Fahrers und zwar beziiglich tiven Signalwerte sind bei Stillstand des PKWs (der z. B. 

der Betriebs- und Feststellbremse und die Bildung der hier- durch Auswertung eines oder mehrerer Radgeschwindig- 

fur erforderlichen FuhrungsgroBen fur die Rader der Vorder- 40 keitssignale ermittelt wird) die Maximalwerte der gemesse- 



und Hinterachse; die Erfassung und Auswertung der Status- 
botschaften aller Systemkomponenten des elektromechani- 
schen Bremssystems; die Analyse des aktuellen Gesamtzu- 
standes des Bremssystems, gegebenenfalls die Einleitung 
von RiickfallmaBnahmen und die Signalisierung des Fehler- 
zustandes an den Fahrer bzw. Abspeicherung innerhalb ei- 
nes Fehlerspeichers; die Initialisierung aller Komponenten 
des Bremssystems nach Einschalten der Ziindung bzw. bei 
Betatigen der Bremse bei ausgeschalteter Ziindung; das Ab- 



nen Sensorsignale b 4 und b$ und im Bewegungszustand des 
PKWs, d. h. auBerhalb des Stillstandes, die Minimalwerte 
dieser beiden Sensorsignale. 

Aus den Referenzwerten 1^^! und wird in beiden 
45 Mikrorechnern mittels einer abgespeicherten Pedalcharakte- 
ristik jeweils die FuhrungsgroBe fiir die gewunschte mittlere 
Zuspannkraft bzw. das gewunschte mitdere Bremsmoment 
eines Rades bei einer Betriebsbremsung berechnet. Diese 
FuhrungsgroBe wird im Mikrorechner Pi mit Fb,i 



_ . _ jes ,i und im 

schalten des Bremssystems nach Beendigung einer Fahrt; 50 Mikrorechner P 2 mit F Bire$a bezeichnet. 

und die Ansteuerung des Bremslichtes. Aus den Sensorsignalen bp^i und b F>rcPt2 werden in den 

Die Fahrerwunscherfassung fur eine Betriebsbremsung Mikrorechnern P l und P 2 ebenfalls jeweils unter Nutzung 

geschieht durch die unabhangigen Sensoren bi, b 2 und b 3 , einer vorgebbaren abgespeicherten Kennlinie der Fahrer- 

die vorzugsweise in einer diversitaren Realisierung den ana- wunsch fur die mitdere Zuspannkraft bzw. das mittlere 

logen Fahrerwunsch (Bremspedalwinkel und/oder die Kraft 55 Bremsmoment eines Rades bei einer Feststellbremsung er- 



der Betatigung) am Bremspedal erfassen. Die Sensoren wer 
den durch die unterschiedlichen Energieversorgungen Ei 
bzw. E 2 gespeist, z. B. die Sensoren bi und b 2 durch die 
Energieversorgung E x und die Sensoren b 2 und b 3 durch die 
Energieversorgung E^ Der Fahrerwunsch einer Feststell- 
bremsbetatigung wird uber die Sensoren b 4 und b 5 erfaBt 
(ebenfalls z. B. durch Erfassung der Auslenkung des Fest- 
stellbremshebels), die von den unterschiedlichen Energie- 
versorgungen gespeist werden. Je ein analoger Sensor fiir 
die Erfassung des Betriebsbremswunsches wie auch des 
Feststellbremswunsches konnte auch durch einen binaren 
Geber ersetzt werden. 
Das Pedalmodul 10 selbst ist fehlertolerant aufgebaut, 
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mittelt. Diese FuhrungsgroBe wird im Mikrorechner ? x mit 
Ff.tcs.i bzw. im Mikrorechner P 2 mit F F>rcs>2 bezeichnet. 

Die in einem Mikrorechner berechneten FuhrungsgroBen 
fur den Betriebsbremswunsch und den Feststellbrems- 
wunsch werden dem jeweiligen anderen Mikrorechner iiber 
den intemen Kommunikationskanal C zur Verfiigung ge- 
stellt. In beiden Mikrorechner wird F B(re8 ,i mit F BtIC8i2 und 
mit F Ftre8i2 verglichen. Stimmen die Vergleichswerte 
jeweils innerhalb einer vorgebbaren Toleranzgrenze iiber- 
ein, so wird eine resultierende GroBe fiir den Betriebsbrems- 
wunsch ? Bties durch arithmetische Mittelung aus den GroBen 
Fb/cs.1 und Fb^, die resuluerende GroBe fiir den Feststell- 
bremswunsch F FtfC11 durch arithmetische Mittelung der Gro- 
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Ben F FjeStl und F Fre8t2 gebildet. 

Stimmen die Vergleichswerte nicht iiberein, werden mit- 
tels der Oberwachungskomponente P 3 aufgrund der unten 
beschriebenen Rechneriiberwachung die fehlerfreien Si- 
gnalwerte sowohl fur den Betriebsbremswunsch wie auch 
fur den Feststellbremswunsch eindeutig detektiert. In beiden 
Mikrorechnem werden die fehlerfreien Signalwerte den 
GroBen F B ^s bz w. F Rre8 zugewiesen. 

Aus den Signalen F Btre s und F Ftres entsteht die resultie- 
rende raittlere Zuspannkraft eines Rades F rcs durch die Be- 
ziehung F rcs = Maximum(F B/cs F Ffres ). F res konnte in einer 
altemativen Ausfuhrung auch dem resultierenden mittleren 
Bremsmoment eines Rades entsprechen, das durch eine Be- 
tatigung der Betriebs- bzw. FeststelLbremse gefordert wird. 
Aus F ra werden im Sinne einer geeigneten Aufteilung die 
gewunschten Zuspannkrafte bzw. Bremsmomente fiir die 
Rader der Vorderachse Fy bzw. fur die Rader der Hinter- 
achse Fh berechnet. 

Mittels derKommunikationssysteme K x und K 2 ubertragt 
das Pedalmodul die Sollwerte fur die Zuspannkrafte bzw. 
Bremsmomente Fy und Fh an die angeschlossenen Kompo- 
nenten des elektromechanischen Bremssy stems. 

Durch die diversitare Erfassung und Berechnung werden 
Fehler, die zu unbeabsichtigter Bremsung oder einer fal- 
schen FiihrungsgroBe fur die Radzuspannkraft bzw. das 
Radbremsmoment fuhren wiirden, erkannt. Auch ver- 
falschte Speicherinhalte, die zu einer gleichen Fehlerwir- 
kung fuhren wiirden, werden erkannt. Die tjberwachungs- 
komponente P3 kommuniziert mit den Mikrorechnem Pi 
bzw. P2 mittels des internes Bussystem C. Sie dient zur 
Uberwachung der Programmablaufe in den Programmen 
Prl und Pr2 und zudem zur Uberpriifung der Rechenfahig- 
keit der Mikrorechner Pi und P 2 . Urn die Sicherheit im Falle 
eines Rechnerfehlers in Pi oder P 2 zu gewahrleisten, mussen 
in diesem Fehlerfall die Programme Prl und Pr2 trotzdem 
noch ordnungsgemafi ablaufen, oder der nicht ordnungsge- 
maBe Ablauf muB sicher erkannt werden. Bei nicht ord- 
nungsgemaBem Ablauf wird der zugehorige Rechnerkanal 
abgeschaltet und es erfolgt eine Fehlersignalisierung uber 
die Signale d Pi bzw. d P2 . Die Kontrolle der Funktionsfahig- 
keit erfolgt in der dargestellten Ausfuhrungsvariante durch 
eine Frage-Antwort-Kommunikation. Die Mikrorechner Pi 
und P 2 .holen aus der Uberwachungskomponente eine Frage 
ab und beantworten diese jeweils unter Berucksichtiguhg al- 
ler sicherheitsrelevanten Programmteile innerhalb eines 
vorgegebenen Zeitintervalles. Die Fragen sind so vorzuge- 
ben, daB eine richtige Antwort nur bei einem fehlerfreien 
Ablauf dieser Programmteile, insbesondere des Rechner- 
funktionstests (RAM-, ROM-Test, etc.) und des Befehlstests 
(bzgl. Addition, Subtraktion, etc.), gegeben ist. Die aus den 
Teilprogrammen gebildeten Teilantworten werden in jedem 
Mikrorechner zu einer Gesamtantwort zusammengefaBt. In 
der Uberwachungskomponente werden die von den Mikro- 
rechnem Pi und P 2 jeweils bereitgestellten Gesamtantwor- 
ten hinsichtlich des Zeitintervalles des Eintreffens und auf 
bitgenaue Ubereinstimmung mit der zur Frage passenden 
richtigen Antwort uberpruft und gegebenenfalls Fehlerbe- 
herrschungsstrategien, z. B. Signalisierung und Kanalab- 
schaltung, eingeleitet. Die Funktionsfahigkeit der Uberwa- 
chungskomponente wird von den Mikrorechnem Pi und P 2 
durch geeignete Testfragen uberpriift, Diese Testfragen kon- 
nen von der LFberwachungskomponente nur bei vollstandig 
korrekter Funktion richtig beantwortet werden. 

Im Pedalmodul werden zudem die internen Fehlerzu- 
stande und die Fehlersignalbotschaften di, d 2 , d 3 und d* der 
angeschlossenen Radeinheiten bzw. die Fehlerbotschaft dy 
der Verarbeitungseinheit erfaBt und in einem Fehlerspeicher 
abgespeichert. Zudem erfolgt die Erfassung der Statussi- 
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gnale Ci und c 2 der Energiediagnoseeinheit. Diese Erfassung 
geschieht sowohl wahrend einer Testphase vor Fahrtbeginn 
wie auch in alien Betriebsphasen einer Fahrt. Alie Fehler- 
und Statussignale werden innerhalb des Pedalmoduls mittels 
5 vorgegebener Tabellen, in denen fiir jede Fehlerart und fiir 
jeden Status eine durchzufiihrende Aktion abgelegt ist, aus- 
gewertet Als Ergebnis der Auswertung werden in der Fahrt- 
phase entsprechend des Gefahrdungspotentials der Fehler- 
zustande Botschaften fur Ruckfallstrategien in den verschie- 

10 denen Komponenten des Bremssystems eingeleitet, die an 
die Verarbeitungseinheit und die Radeinheiten mittels der 
Signale ri, r 2 , r 3 , r 4 und ry iibertragen werden. Bei sicher- 
heitsrelevanten Fehlem erfolgt eine Signalisierung fur den 
Fahrer mittels der Fehlersignale dpi bzw, dp2. Bei Fehlerzu- 

15 standen, die in der Testphase vor Fahrtbeginn detektiert wer- 
den, erfolgt ebenfalls eine Fahrersignalisierung. Bei sicher- 
heitskritischen Fehlem wird die Bremssysteminitialisierung 
abgebrochen und das Losen der Feststellbremse verhindert. 
Bei sicherheitskritischen Betriebszustanden wahrend einer 

20 Fahrt ist zudem ein Eingriff in das Motormanagement zur 
Reduzierung des verfugbaren Antriebsmomentes realisier- 
bar. 

Mittels der Signalleitungen Zi bzw. z 2 werden durch das 
Pedalmodul die weiteren Komponenten des elektromecha- 
25 nischen Bremssystems nach Einschalten der Ziindung bzw. 
auch bei Betatigung der Bremse bei ausgeschalteter Ziin- 
dung initialisiert. Zudem erfolgt mittels dieser Signale ein 
gezieltes Abschalten der Systernkomponenten bei Beendi- 
gung der Fahrt. 

30 Mittels der Serviceschnittstelle d s wird dem Serviceper- 
sonal der Zugang zum Bremssystem und das Auslesen des 
Fehlerspeichers fur das Gesamtsystem ermoglicht. 

Die Energiediagnoseeinheit (20) ubernimmt die Uberwa- 
chung der Energieversorgungseinheiten (Batterien) beziig- 

35 lich einer ausreichenden Kapazitat fiir die bei Bremsvorgan- 
gen erforderliche Leistung und Energie. Hierzu muB zumin- 
dest die zur Erzielung der vom Gesetzgeber vorgeschriebe- 
nen Mindestbremswirkung benotigte Energie gesichert sein. 
Die Uberwachung erfolgt mittels geeigneter Sensoren Li 

40 und L 2 , z. B. zur Messung der Lade- und Verbraucher- 
strome, und eines mathematischen Modelles. Dieses Modell 
beriicksichtigt die elektrochemischen und physikalischen 
Eigenschaften wie auch die Vorgeschichte, z. B. die Anzahl 
der Tiefentladungen, der Energieversorgungseinheiten. Die 

45 Energiediagnoseeinheit ist vorzugsweise in Form eines red- 
undanten Mikrorechnersystems realisiert, das liber beide 
Energiequellen gespeist wird und dessen Teilsysteme uber 
ein internes Bussystem Daten austauschen konnen. 

In der Verarbeitungseinheit (22) werden die ubergeordne- 

50 ten Funktionen des Bremssystems realisiert. Hierzu gehoren 
insbesondere die Berechnungen der radindividuelien Fiih- 
rungsgroBen Fj, F 2 , F3 und F4 fur die Zuspannkrafte bzw. 
Bremsmomente eines Rades. Die Berechnungen erfolgen 
unter Einbeziehung bekannter Prinzipien wie die Beriick- 

55 sichtigung der radspezifischen Drehzahlen bei Vollbremsun- 
gen im Sinne eines Antiblockierschutzes, die Beriicksichti- 
gung einer Antriebsschlupfregelungsfunktion, die Realisie- 
rung einer Fahrdynamikregelung zur Vermeidung von 
Schleuderzustanden unter Einbeziehung weiterer Sensoren, 

60 z. B. fiir Lenkradwinkel 8l, Querbeschleunigung a y und 
Gierwinkelgeschwindigkeit y, die Beriicksichtigung der ra- 
dindividuelien Bremsbelagstarke bei Teilbrernsungen mit 
dem Ziel einen gleichmaBigen VerschleiB der Bremsbelage 
zu erzielen, die Realisierung einer Hillholder-Funktion, die 

65 Beriicksichtigung des Beladungszustandes zur Erzielung ei- 
ner optimalen Bremskraftaufteilung auf die Rader der Vor- 
der- und Hinterachse, die Erzielung einer adaptiven Brems- 
kraftverteilung zwischen dem kurveninneren und kurvenau- 
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Beren Rad einer Achse in Abhangigkeit vom gemessenen 
Lenkwinkel, um eine verbesserte Fahrdynamik zu erreichen, 
die Korrekturen der Einzelbremskrafte bei Ausfall einer 
Radeinheit, die gezielten EingrifFe in das Motormanage- 
ment bei einem Bremswunsch iiber das Kommunikationssy- 
stem K3, und den Eingriff in das Motormanagement im Falle 
eines sicherheitskritischen Fehlers des Bremssy stems. Zu- 
satzlich stehen der Verarbeitungseinheit noch die gemesse- 
nen Istwerte der RegelgroBen Fli, F2i, F3i und F4i zur Be- 



tung einer Ruckzugsstrategie bei einer Stoning im Aktuator 
18b der Radeinheit 18. Die Radeinheit 12 komrnuniziert mit 
den anderen Systemkomponenten mittels des Kommunika- 
tionssystems K b t)ber dieses System erhalt die Radeinheit 
folgende Grbfien: 

Fi: Radindividueile FuhrungsgroBe fur die Regelung der 
Zuspannkraft oder des Bremsmomentes des Rades. Diese 
GrbBe wird zum Zeitpunkt eines ABS-, ASR oder FDR-Ein- 
griffes von der Verarbeitungseinheit (22) bereitgestellt. 



rechnung der radindividueilen FiihrungsgroBen Fl bis F4 io Diese FuhrungsgroBe konnte in einer weiteren Ausfuh- 
zur Verrugung. Femer kann optional die Bestimmung von rungsvariante zusatzlich von der Verarbeitungseinheit spezi- 
fahrdynamischen ReferenzgroBen zur Unterstiitzung der fisch fiir folgende Aufgaben berechnet werden: 
Oberwachungsfunktionen innerhalb der Radeinheiten ermit- 
telt werden. Details werden bei der Beschreibung der Funk- 
tionen der Radeinheit ausgefuhrt. 15 

Die Verarbeitungseinheit (22) ist gemaB Fig. 3 redundant 
durch zwei Mikrorechnersysteme RV1 und RV2 aufgebaut, 
die iiber einen internen Kommunikationskanal CI die be- 
rechneten Daten austauschen. Ober die beiden Kommunika- 
tionssysteme K! und K 2 empfangt die Verarbeitungseinheit 20 
(22) von den Radeinheiten (12 bis 18) die radindividueilen 
Drehzahlen (nl bis n4), die Istwerte der Zuspannkraft bzw. 
des Bremsmoments (Fli bis F4i) und von der Pedaleinheit 
(10) die FiihrungsgroBen fiir die Zuspannkraft bzw. das 

Bremsmoment fur die Rader der Vorderachse F v bzw. fiir 25 Fy: Ersatzfuhrungsgrofie Vorderachse fur die Zuspannkraft 



a) zur Erzielung eines gleichmafiigen VerschleiBes al- 
ler Bremsbelage eines Fahrzeuges 

b) zur Adaption der Verteilung des Gesamtbrems- 
momentwunsches des Fahrers auf die Rader der Vor- 
der- bzw. Hinterachse in Abhangigkeit von der mo 
mentanen Achslastverteilung 

c) zur Erzielung einer adaptiven Bremskraftverteilung 
zwischen dem kurveninneren und kurvenauBeren Rad 
einer Achse in Abhangigkeit vom gemessenen Lenk- 
winkel, um eine verbesserte Fahrdynamik zu erreichen. 



die Rader der Hinterachse Fh- 

Bei Ausfall eines Rechnerkanales in der Pedaleinheit (10) 
wird der Datentransport iiber das angeschlossene Kommuni- 
kationssystem unterbrochen. Die Verarbeitungseinheit (22) 
ubermittelt bei dieser Fehlerkonstellation die vom anderen 
Rechnerkanal des Pedalmoduls (10) empfangenen achsindi- 
viduellen FiihrungsgroBen F v und F H wie auch Botschaften 
(rl bis r4) fiir die Riickfallstrategien an die angeschlossenen 
Radeinheiten (12 bis 18). Zudem konnen bei diesem Fehler 



bzw. das Bremsmoment eines Rades der Vorderachse. (Fur 
die der Hinterachse zugeordneten Radeinheiten wird in ent- 
sprechender Weise die ErsatzfuhrungsgroBe F H verwendet.) 
Die FuhrungsgroBe F v wird aus dem Betriebs- und Feststell- 
30 bremswunsch des Fahrers gebildet und den beiden Radein- 
heiten der Vorderachse sowie der Verarbeitungseinheit be- 
reitgestellt. Die achsspezifische FuhrungsgroBe wird inner- 
halb einer Radeinheit zur Regelung der Zuspannkraft bzw. 
des Bremsmomentes verwendet, sofern keine abweichende 



die Diagnosebotschaften (dl bis d4) der Radeinheiten an 35 radindividueile FuhrungsgroBe in der Verarbeitungseinheit 

den funktionsfahigen Rechnerkanal des Pedalmoduls wei- gebildet wurde oder auch bei Ausfall der Verarbeitungsein- 

tergeleitet werden. Beispielhaft werde hierzu der Ausfall des heit. 

Mikrorechners P 2 im Pedalrnodul betrachtet. Bei diesem r { : Steuerbotschaft zur Einleitung eines veranderten Verar- 

Fehlerfall konnen die Botschaften vom Pedalrnodul iiber das beitungsablauf in der Radeinheit. Diese Botschaft wird von 

Kornmunikationssystem K x und die Verarbeitungseinheit 40 der Pedaleinheit oder der Verarbeitungseinheit aus den ein- 



den Radmodulen 2 und 4 ubermittelt werden. Den urnge- 
kehrten Weg nehmen die Diagnosebotschaften aus den Rad- 
modulen 2 und 4. Zur Berechnung der fur eine FDR-Funk- 
tion erforderlichen radindividueilen FiihrungsgroBen wer- 
den zusatzlich in der Verarbeitungseinheit (22) die hierfur 
norwendigen GroBen (Lenkwinkel, Querbeschleunigung 
und Drehrate) erfaBt. 

Die o.a. Berechnungen werden unabhangig in den beiden 
Rechnersystemen RV1 und RV2 durchgefuhrt und miteinan- 



treffenden Fehlersignalbotschaften der angeschlossenen Sy- 
stemmodule gebildet. 

Die iiber das Kornmunikationssystem eintreffenden Si- 
gnale werden redundant in den Speicherzellen Sj des Mikro- 
45 rechnersystems R iA abgelegt. Zur Funktionsiiberwachung 
der Radeinheit konnen in Ausfuhrungsvarianten zusatzlich 
noch die folgenden uber das Kornmunikationssystem K t 
eintreffenden Signale verarbeitet werden: 
aR2, aR3, a R4 ,: Verzogerungen der anderen Rader 
der verglichen. Bei inkonsistenten Ergebnissen wird die 50 a v , rc f: Referenzwert fur die Verzbgerungsdifferenz der Rader 
Verarbeitungseinheit abgeschaltet und eine Fehlerstatusbot- der Vorderachse 

schaft d v iiber das Kornmunikationssystem abgesandt. sj^, s R3 , s R4 ,: Schlupf der anderen Rader 

Innerhalb der Radeinheiten werden die Regelungen der As v ^f: Referenzwert fur die Schlupfdifferenz zwischen den 

radindividueilen Zuspannkrafte bzw. Bremsmomente reali- Radern der Vorderachse 

siert. Die Kommunikationssysteme Ki und K 2 stellen hierzu 55 v F : Schatzwert fur Fahrzeuggeschwindigkeit 

die FiihrungsgroBen bereit. Als AusgabegrbBen der Radeinheit werden den ange- 

Die Radeinheiten werden von verschiedenen elektrischen schlossenen Systemmodulen die folgenden Signale uber das 

Energiequellen gespeist, die Radeinheiten 12 und 14 von der Kornmunikationssystem K x zugefiihrt: 

Energiequelle Ei bzw. die Radeinheiten 16 und 18 von der n^ Aufbereitetes Drehzahlsignal des zugeordneten Rades 

Energiequelle E 2 . Die Verbindung der Radeinheiten zu den 60 * " 

weiteren Systemmodulen wird zudem mit unterschiedlichen 

Kommunikationssystemen realisiert. Die Radeinheiten 12 

und 14 koramunizieren iiber Kj, Radeinheiten 16 und 18 

iiber K 2 . 

Betrachtet werde im folgenden die Radeinheit 12 gemaB 65 a^: Verzogerung des zugeordneten Rades° 
Fig. 4. Die anderen Radeinheiten sind entsprechend aufge- s R1 : Schlupf des zugeordneten Rades 
baut. Die Radeinheit 12 dient zur Regelung der Zuspann- Diese Signale werden uber das Kornmunikationssystem 

kraft bzw. des Bremsmomentes eines Rades und zur Einlei- K x den anderen Systemmodulen bereitgestellt. 



d x : Zyklische Fehlersignalbotschaft der Radeinheit 
Fli Gemessener Istwert der RegelgroBe 

Zur Funktionsuberwachung in den anderen Radeinheiten 
werden in Ausfuhrungsvarianten zusatzlich noch die folgen- 
den Grofien von der Radeinheit 12 benotigt: 
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Die Radeinheit 12 umfaBt folgende Komponenten 

a) Mikrorechnersystem R XA mit den zugehorigen Peri- 
pherie-, Speicher- und Watchdogbaugruppen 

b) Oberwachungskornponente Rib 

c) Elektromotor Mm einschlieBlich der erforderlichen 
Getriebestufe zur Umsetzung der Drehbewegung in 
eine Zustellbewegung des Brernsbelages einer Schei- 
ben- oder Trommelbremse 

d) Elektromagnetisch betatigte Ausriickvorrichtung 
Ku lt die Eingriff auf eine innerhalb des Momentenflus- 
ses zwischen Elektromotor und Bremsbelag liegende 
Welle hat, die im stromlosen Zustand mittels eines Fe- 
derelernentes geschlossen wird und in diesem Zustand 
fur die Aufrechterhaltung der aktuellen Winkelposition 
der Welle sorgt. Die Auslegung dieser Ausriickvorrich- 
tung muB sicherstellen, dafi damit jede eingesteuerte 
Zuspannkraft auf die Bremsscheibe eingehalten wer- 
den kann. 

e) Ruckstellmodul M 1R , realisiert in Form einer elek- 
tromagnetisch betatigbaren Ausruckvorrichtung oder 
als Elektromotor. Dieses Modul wird von der Energie- 
quelle E2 gespeist und wird von der Radeinheit 18 an- 
gesteuert. 

f) Leistungselektronik LEih zur Ansteuerung des 
Elektromotors Mih 

g) Leistungselektronik LEi K zur Ansteuerung der 
elektromagnetisch betatigten Ausruckvorrichtung Ku t 

h) Leistungselektronik LE 2 r zur Ansteuerung des 
Riickstellmoduls M 2 r, das in der Radeinheit 18 inte- 
griert ist. 

Die Positionen c), d) und e) werden im folgenden als Ak- 
tuator 12b der Radeinheit 12 bezeichnet 

Dem Mikrorechnersystem Ria werden die folgenden vom 
zugeordneten Rad stammenden Eingangssignale iiber peri- 
phere Eingangsbaugruppen zugefuhrt und redundant in den 
Speicherzellen Si abgelegt: Raddrehzahl n lf Istwert fiir die 
Radzuspannkraft bzw. fur das Radbrernsmoment Fn, Zu- 
spannweg bzw. Drehwinkel der Getriebestufe oder des Elek- 
tromotors Sih und gegebenenfalls Motorstrom des Aktua- 
tors i m . 

Innerhalb des Mikrorechners Ri A wird zunachst aus den 
iiber den Kommunikationskanal zyklisch empfangenen 
GroBen Ft bzw. F v die FuhrungsgroBe Fif ausgewahlt. Mit- 
tels des aktuell gemessenen Istwertes Fa fiir die Radzu- 
spannkraft bzw. fiir das Radbrernsmoment wird daraus die 
Regeldifferenz x<n gemaB 

x d i(t) = F lF (t)-F li (t) (1) 

gebildet. Mit vorzugebenden Grenzwerten e und u und Zeit- 
intervallen T e und T M konnen dann die Vergleiche gemaB 

lx dl (t)l < efiirO<t<T e (2) 

I d x dl (t) / dt I < u fur 0 < t < T M (3) 

durchgefuhrt werden. Falls die Bedingungen (2) und (3) er- 
fiillt sind, werden keinerlei StelleingrifFe am Aktuator aus- 
geflihrt. Ist diese Bedingung nicht erfuilt, so wird mittels ei- 
nes digitalen Regelalgorithmus unter Berucksichtigung der 
zuletzt ausgegebenen StellgroBe (z. B. eines Proportional- 
/Integral-Reglers oder eines Proportional-/Integral-/DifFe- 
rential-Reglers) die erforderliche aktueile StellgroBe fur die 
Ausregelung der Radzuspannkraft bzw. des Radbremsmo- 
mentes berechnet. Diese StellgroBe wird in Form des PWM- 
Signals u 1H an die Leistungselektronik LEih ausgegeben. 



Zudem wird die elektromagnetisch betatigte Ausruckvor- 
richtung Kui iiber das Steuersignal fi und die Leistungselek- 
tronik LEik angesteuert, wodurch eine Drehbewegung des 
Motors zur Erzielung einer veranderten Radzuspannkraft 

5 erst ermbglicht wird. Sind wahrend des Ausregelns der Zu- 
spannkraft bzw. des Radbremsmomentes die Bedingungen 
(2) und (3) erfuilt, so wird die Ansteuerung der elektroma- 
gnetisch betatigten Ausruckvorrichtung Kui beendet und 
anschlieBend der Elektromotor Mm stromlos geschaltet. 

10 Urn aufgrund einer Fehlfunktion des Mikrorechnersysterns 
R 1A eine ungewollte Veranderung der Radzuspannkraft zu 
vermeiden, wird eine Ansteuerung des Elektromotors mit- 
tels des Stromes i lH erst ermoglicht, falls das Freigabesignal 
g lH und zusatzlich das Freigabesignal e lH von der Uberwa- 

15 chungskomponente R 1B am Ansteuerteil der Leistungselek- 
tronik LE 1H anstehen (vgL &-Verkniipfung in LE lH ). 

Um auch eine ungewollte Verminderung der durch die 
Ausruckvorrichtung aufrechterhaltenen Radzuspannkraft 
vermeiden zu konnen, ist die Ansteuerung der Ausriickvor- 

20 richtung Ku t mittels des Stromes i 1K erst moglich, wenn so- 
wohl das Freigabesignal giH und das Freigabesignal ein von 
der tjberwachungskomponente Ri B bereitgestellt werden 
(vgL &-Verknupfung in LEik). Durch die Einbeziehung der 
elektromagnetischen Ausruckvorrichtung in den Regelvor- 

25 gang kann bei einem annahernd stationaren Bremswunsch 
des Fahrers die erforderliche Zuspannkraft zunachst iiber 
den Elektromotor aufgebracht und anschlieBend ohne Ver- 
brauch von elektrischer Energie allein durch die Federkrafte 
innerhalb der elektromagnetisch betatigten Ausruckvorrich- 

30 tung aufrechterhalten werden. Damit sind auf einfache 
Weise die beim Betatigen der Feststellbremse eines Kfz er- 
forderlichen Zuspannkrafte einzuleiten und energielos bei- 
zubehalten. Zum Losen der Bremse an einem Rad wird zu- 
nachst die Ausruckvorrichtung mittels des Ansteuersignales 

35 f t gedffhet und danach der Elektromotor Mi H mit negativer 
Spannung angesteuert Wird dieses Losen durch einen Feh- 
ler in der Aktorik verhindert, z. B. durch ein Festklemmen 
der Getriebestufe in der Aktorik, so kann dieser Fehler an 
der gemessenen Radzuspannkraft bzw. am Radbremsmo- 

40 ment eindeutig erkannt werden. Dies erfolgt z. B. durch Ver- 
gleich der Ansteuerung und der Raddrehzahl, gegebenen- 
falls des Drehwinkels. Eine Verklemmung wird erkannt, 
wenn z. B. trotz Ansteuerung keine Drehwinkelanderung 
des Elektromotors erkannt wird und/oder bei Nicht-An- 

45 steuerung ein Bremsschlupf des zugeordneten Rades vor- 
liegt. Die Regelung wird daraufhin abgebrochen und iiber 
das Kommunikationssystem wird eine Fehlerbotschaft di 
abgesandL Diese Botschaft wird in der Pedaleinheit (10) 
ausgewertet und daraus resultierend wird eine Fehlerbehe- 

50 bungsmaBnahme eingeleitet. Mittels einer Ruckfallbot- 
schaft r2, die iiber das Kommunikationssystem K2 geschickt 
wird, erhalt die in Fig. 5 dargestellte Radeinheit 18 die In- 
formation, die Ruckstelleinrichtung Mir in der Aktorik 12b 
uber die Leistungselektronik LEir und das Signal iiR anzu- 

55 steuem. Da die Ruckstelleinrichtung M lR mittels der Ener- 
giequelle E 2 angesteuert wird, kann ein Losen der Brems- 
funktion des der Radeinheit 12 zugeordneten Rades selbst 
bei Ausfall der Energiequelle E x durchgefiihrt werderi. 
In der Radeinheit 12 wird in entsprechender Weise auf 

60 eine Ruckfallbotschaft r! reagiert, die die Information zum 
Losen des durch einen Fehlerfall gebremsten, der Radein- 
heit 18 zugeordneten Rades enthalt. Dieser Botschaftstyp 
fiihrt zur Ausgabe des Signales u 2 r, mit dem die Leistungs- 
elektronik LE2R aktiviert wird. Das Steuersignal i 2 R zum 

65 Ansprechen der Ruckstelleinrichtung im Aktuator 18b wird 
jedoch erst aktiviert, falls die Freigabesignale g 2R und e 2R 
bereitstehen (vgl. &-Verknupfung in LE 2R ). 

Die Richtigkeit des gemessenen Istwertes der Radzu- 
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spannkraft bzw. des Radbremsmomentes kann durch eine 
analytische Redundanz sichergestellt werden. Bei einer er- 
findungsgemafien Realisierung dieser Redundanz kann eine 
oder mehrere der folgenden Mafinahmen durchgefiihrt wer- 
den: 5 
Vergleich der Istwerte der Radzuspannkraft bzw. des Rad- 
bremsmomentes mit einer ReferenzgroBe F r , a . Zur Bestim- 
mung von F na wird zunachst die Anderung der Positions- 
bzw. DrehwinkelmeBgroBe Sih ab dem Zeitpunkt des 
Bremsbeginnes gemessen und anschliefiend mittels einer 10 
konstruktiv gegebenen Funktion auf die physikalische Di- 
mension einer Kraft bzw. eines Momentes umgerechnet. 
Diese Funktion beriicksichtigt alle Elastizitaten der im 
KraftfluB des Aktuators angeordneten Komponenten. Im 
Falle der Regelung des Radbremsmomentes wird zusatzlich 15 
in die Funktion noch ein temperaturabhangiges Reibmodell 
der Bremsscheibe (z. B. Modellierung der Anwarmung und 
Abkuhlung der Scheibe) implementiert 

Vergleich des Istwertes der Radzuspannkraft bzw. des 
Radbremsmomentes mit einer ReferenzgroBe F r ,b. Zur Be- 20 
stimmung von F r> b wird der Strom des Elektromotors Mih 
wahrend einer stationaren Bremsphase gemessen und an- 
schlieBend mittels einer vorab bestimmten Funktion auf die 
physikalische Dimension einer Kraft bzw. eines Momentes 
umgerechnet. Diese Funktion beriicksichtigt zunachst die 25 
Auslegungsdaten des Elektromotors und des Getriebes, ge- 
gebenenfalls unter Einbeziehung eines Temperatur- und 
Reibmodelles. Zudem wird die aktuelle eflFektive Eingangs- 
spannung wie auch die Drehrichtung vor Erreichen des sta- 
tionaren Arbeitspunktes beriicksichtigt Im Falle der Rege- 30 
lung des Radbremsmomentes kann zusatzlich in die Funk- 
tion noch ein temperaturabhangiges Reibmodell der Brems- 
scheibe implementiert werden. 

Ein weiteres Verfahren beruht auf der vergleichenden Be- 
trachtung der Verzogerung der Rader im Teilbremsbereich. 35 
Die Berechnung der Radverzogerungen in den einzelnen 
Radeinheiten wird mittels einer Botschaft der Verarbei- 
tungseinheit zum Zeitpunkt T x gestartet. Die Berechnung 
der Verzogerung des der Radeinheit 12 zugeordneten Rades 
erfolgt gemafi der Gleichung 40 

a R i(T x ) = C, [ nCT,) - nC^ - TJ ] (4) 

Hierin ist T a die zyklische Abtastzeit, bei der an jeder 
Radeinheit die Drehzahlerfassung durchgefiihrt wird und Q 45 
ist eine Konstante, die durch die Radgeometrie und die Ab- 
tastzeit festgelegt ist. 

Aus den Verzogerungswerten der Rader der Vorderachse 
a Ri(T x ) und aR2(Tx) wird die Verzogerungsdifferenz Aa v (T x ) 
der Vorderachsrader gebildet: 50 



Aa v (T,) = a R1 (T x )-a R2 (T x ) (5) 

Der hierfiir erforderliche Wert a R2 (T x ) wird von der Rad- 
einheit 18 iiber das Kommunikationssystem Ki zugefuhrt. 
Fiir die Verzogerungsdifferenz Aa v (T x ) muB bei korrekter 
Funktion der Zuspannkraft- bzw. Bremsmomentregelung 
gelten: 

IAa v (T x )-Aa v>rcf (T x )l<e a (6) 

Hierin ist Aa Vjjr f ein Referenzwert fiir die Verzogerungs- 
differenz der Rader der Vorderachse. ^ beschreibt einen pa- 
rametrierbaren Fehlergrenzwert. Der Referenzwert Aa V4Tf 
wird in der Verarbeitungseinheit mittels eines rnathemati- 
schen Modelles unter Verwendung der zyklisch erfaBten 
fahrdynamischen MeBgroBen Lenkradwinkel 5l Querbe- 
schleunigung a y und Gierwinkelgeschwindigkeit y sowie 



unter Beriicksichtigung eines Schatzwertes fur die Fahr- 
zeuggeschwindigkeit v F berechnet. Ist die Bedingung (6) 
verletzt, so kann daraus auf einen Fehler im Zuspannkraft- 
bzw. Bremsmomentensensor eines der Rader geschlossen 
werden. Durch die Verwendung von beiden Radem einer 
Achse zur Fehlererkennung, werden StorgroBeneinflusse, 
die auf beide Rader wirken, eliminiert. Es wird bei diesem 
Verfahren davon ausgegangen, dafi die Funktionalitat des 
Regelalgorithmus und der Stellgroflenausgabe wie auch die 
fehlerfreie Erfassung der Drehzahlen an beiden Radern der 
Vorderachse durch andere tlberwachungsmethoden sicher- 
gestellt werden. Die Zuordnung eines erkannten Fehlers auf 
Radeinheit 12 oder Radeinheit 18 erfolgt durch Einbezie- 
hung der beiden Radverzogerungswerte der Hinterachse 
a R3 (T x ) und a R4 (1\) (z. B. durch Vergleich der einzelnen 
GroBe mit der entsprechenden GroBe eines Hinterrades). 

Ein weiteres Verfahren beruht auf der vergleichenden Be- 
trachtung der Schlupfwerte der einzelnen Rader im Teil- 
bremsbereich. Die Berechnung des Schlupfes in den einzel- 
nen Radeinheiten wird mittels einer Botschaft der Verarbei- 
tungseinheit zum Zeitpunkt T x gestartet. Innerhalb der Rad- 
einheit 12 wird der Schlupf des zugeordneten Rades mit der 
Raddrehzahl ni und dem Schatzwert der Fahrzeuggeschwin- 
digkeit v F gemaB der Gleichung 

SRi(T x )=i-C 2 n 1 (T x yv F (TJ CO 

berechnet. Die Konstante C 2 wird durch die Radgeometrie 
besummt. Mittels des Radschlupfes s^Tx), der von der 
Radeinheit 18 iiber das Kommunikationssystem zugefuhrt 
wird, kann die Schlupfdifferenz der Rader der Vorderachse 
As v gemaB 

As v (T x )=s R1 (T x )-s R2 (TJ (8) 

berechnet werden, Fiir die Schlupfdifferenz Asv(TJ muB bei 
korrekter Funktion der Zuspannkraft- bzw. Bremsmomen- 
tenregelung gelten: 



IAs v (TJ-As v , c{ <TJI<e s (9) 

Hierin ist As v>re f ein Referenzwert fur die Schlupfdifferenz 
der Rader der Vorderachse. ^ beschreibt einen parametrier- 
baren Fehlergrenzwert. Der Referenzwert As v/e f wird in der 
Verarbeitungseinheit mittels eines mathematischen Model- 
les der Fahrdynamik unter Verwendung der zyklisch erfaB- 
ten MeBgroBen Lenkradwinkel 8l Querbeschleunigung a y 
und Gierwinkelgeschwindigkeit y sowie unter Beriicksich- 
tigung der radindividuellen FiihrungsgroBen fur die Zu- 
spannkrafte bzw. Radbremsmomente berechnet: 

As v , c KT x ) = f! { 5 L , 3y , vjf F,, F 2 , F 3 , F 4 } (10) 



In einer weiteren Ausfuhrungsvariante kann eine verbes- 
55 serte ReferenzgroBe As v/C f unter Einbeziehung von MeB- 
werten bzw. Schatzwerten fur die Radlasten F N i, Fn 2 , F N3 
und F N4 ermittelt werden. tjber ein erweitertes dynamisches 
Modell wird dazu in der Verarbeitungseinheit As v>re f gebil- 
det. Dadurch werden Einfliisse, die durch eine Radlastverla- 
60 gerung verursacht werden, bei der Berechnung beriicksich- 
tigt. Ist die Bedingung (9) verletzt, so kann daraus auf einen 
Fehler im Zuspannkraft- bzw. Bremsmomentensensor eines 
der Rader geschlossen werden. Es wird dabei davon ausge- 
gangen, daB die Funktionalitat der Regelfunktionen wie 
65 auch die fehlerfreie Erfassung der Drehzahlen an beiden Ra- 
dem der Vorderachse durch andere Uberwachungsmethoden 
sichergestellt werden. Die Zuordnung eines erkannten Feh- 
lers auf Radeinheit 1 oder Radeinheit 2 erfolgt durch Einbe- 
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ziehung der beiden Schlupfwerte fur die Rader der Hinter- 
achse sr 3 (Tx) und SR4OV) (z, B. durch Vergleich der einzel- 
nen GroBe mit der entsprechenden GroBe eines Hinterra- 
des). 

Das Uberwachungskonzept der Radmoduls ist mit den 5 
vier Logischen Ebenen L2, L3 und L4 und zwei Hardwa- 
reebenen strukturiert. In den Hardwareebenen wirken das 
Mikrorechnersystem Ri A und die Uberwachungskompo- 
nente Rib- 

Die Oberwachungskomponente R^ kornmuniziert mit 10 
dem Mikrorechnersystem Ri A mittels eines internen Bussy- 
stems. Sie dient zur Obeiprufung der Rechenfahigkeit die- 
ses Mikrorechnersystems und zur Oberwachung der Pro- 
grarnmablaufe innerhalb des Rechners, Durch die gewahlte 
Art der Datenkommunikation zwischen dem Mikrorechner- 15 
system Ri A und der Oberwachungskomponente R 1B wird 
eine gegenseitige Oberwachung dieser Komponenten er- 
moglicht. Dazu sind den logischen Ebenen folgende Aufga- 
ben zugeordnet: 

Eine Ebene 1 ist im Mikrorechnersystem Ri A realisiert. Sie 20 
ubernimmt folgende Aufgaben: Berechnung der Regelfunk- 
tion fur die Ansteuerung des Elektromotors M^; Ansteue- 
rung der elektromagnetisch betatigten Ausriickvorrichtung 
Ku t ; Ansteuerung des Ruckstellmoduls M 2 r; Berechnungen 
zur Uberpriifung der Richtigkeit des gemessenen Istwertes 25 
der Radzuspannkraft bzw. des Radbremsmomentes Fu 
durch die dargestellte analytische Redundanz. 

Eine Ebene 2 ist ebenfalls im Mikrorechner Ri A einge- 
bunden. Diese Ebene ubernimmt die Priifung der Korrekt- 
heit der in Ebene 1 durchgefuhrten Berechnungen mittels 30 
Algorithmen, die diversitar zu denen in Ebene 1 sind. Zur 
Durchfuhrung der Berechnungen werden zudem die redun- 
dant in den Speicherzellen Si abgelegten Eingangsdaten ver- 
wendet, wodurch Fehler durch verfalschte Speicherinhalte 
erkannt werden. Die Oberprufung der Reglerfunktion er- 35 
folgt mittels eines parallel geschalteten mathematischen 
Modelles des Reglers, das mit den redundant abgelegten Da- 
ten fur die altemativen FuhrungsgroBen Fi bzw. F v und dem 
Istwert der Radzuspannkraft bzw. des Radbremsmomentes 
Fn berechnet wird. Bei signifikanten Abweichungen zwi- 40 
schen der Modellausgangsgrofie und der in Ebene 1 durch- 
gefuhrten Berechnungen wird ein Fehlerzustand erkannt. 
Zudem wird in Ebene 2 auch die korrekte Funktion der Re- 
gelstrecke uberpriift. Hierzu dient ein mathematisches Mo- 
dell der Regelstrecke, das den dynamischen Zusammenhang 45 
zwischen der StellgroBe und der RegelgroBe Fy auch unter 
Einbeziehung von StorgroBen beschreibt. Diesem Modell 
wird die im Regelalgorithmus in Ebene 1 berechnete Stell- 
groBe zugefuhrt. Bei signifikanten Abweichungen zwischen 
der Modellausgangsgrofie und dem gemessenen Istwert der 50 
Radzuspannkraft bzw. des Radbremsmomentes Fh wird ein 
Fehlerzustand erkannt. Die Ansteuersignale fi fur die elek- 
tromagnetisch betatigte Ausruckvorrichtung bzw. u 2 r fur 
das Riickstellmodul werden ebenfalls in Ebene 2 auf Kor- 
rektheit uberpriift und gegebenenfalls werden Fehlerzu- 55 
stande erkannt Die verwendeten Modelle werden aus den 
physikalischen Zusammenhangen abgeleitet. . 

Bei einem in Ebene 3 wie auch in Ebene 2 erkannten Feh- 
ler werden die zugehorigen Freigabesignale gm bzw. g 2 R 
zuriickgesetzt und eine Fehlerbotschaft d! wird uber das 60 
Kommunikationssystem K! abgesetzt. 

Die Ebene 3 ist im Mikrorechner R| A realisiert. Um die 
sichere Funktion der Radeinheit im Falle eines Rechner- 
oder Programrnfehlers zu gewahrleisten, miissen im Fehler- 
fall die Programme in Ebene 1 und 2 trotzdern noch ord- 65 
nungsgemaB ablaufen, oder der nicht ordnungsgemaBe Ab- 
lauf muB sicher erkannt werden. Die Kontrolle erfolgt in der 
dargestellten Ausfiihrungsvariante durch eine Frage-Ant- 
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wort-Kommunikation der Ebenen 3 und 4. Das Mikrorech- 
nersystem Ri A holt aus dem tlberwachungsrechner eine 
Frage ab und beantwortet diese jeweils unter Beriicksichti- 
gung aller sicherheitsrelevanter Programmteile innerhalb ei- 
nes vorgegebenen Zeitintervalles. Eine Frage kann nur dann 
richtig beantwortet werden, wenn ein fehlerfreier Ablauf der 
Programme fur den Rechnerfunktionstest und den Befehis- 
test gegeben ist. Die aus den Teilprogrammen gebildeten 
Teilantworten werden zu einer Gesamtantwort zusammen- 
gefafit und der Ebene 4 in der Oberwachungskomponente 
zugefuhrt. 

Diese Ebene ist in der Oberwachungskomponente reali- 
siert. Hierin wird die vom Mikrorechner R lA bereitgestellte 
Gesamtantwort hinsichtlich des Zeitintervalles des Eintref- 
fens und auf bitgenaue Ubereinstimmung mit der zur Frage 
passenden richtigen Antwort uberpriift. Bei einem nicht ord- 
nungsgemaBen Ablauf der Frage-Antwort Kommunikation 
mit Ebene 3 werden in der Oberwachungskomponente Ri B 
die Freigabesignale e 1H bzw. e2R abgeschaltet. 

In einer weiteren Ausfuhrungsvariante (Variante 2) sind 
die Funktionen von zwei Radeinheiten einer Diagonale bzw. 
einer Achse entsprechend den vorherigen Ausfuhrungen in 
einer Radpaareinheit integriert. Die Struktur dieser Ausfuh- 
rungsvariante des elektromechanischen Bremssys terns ist in 
Fig. 6 dargestellt. 

Bei den Varianten 1 und 2 des elektromechanischen 
Bremssystems sind bei Ausfall einer Energieversorgung 
oder eines der Kommunikationssysteme Ki bzw. K 2 stets 
zwei Rader nicht mehr bremsbereit. Dieser Nachteil wird 
bei der Ausfuhrungsvariante 3 vermieden. Die Struktur die- 
ser Variante ist in Fig. 7 und deren Radeinheit in Fig. 8 dar- 
gestellt. Diese Variante unterscheidet sich von der vorge- 
stellten Variante 1 insbesondere dadurch, daB die Radmo- 
dule der Vorderrader jeweils durch die redundanten Kom- 
munikationssysteme Ki und K2 mit den anderen Systemmo- 
dulen verbunden werden und daB die Radmodule der Vor- 
derrader mit beiden Energiequellen gespeist werden. 

Die geschilderten Funktionen werden durch entspre- 
chende Programme, die in den entsprechenden Rechner ab- 
laufen, realisiert. 

Neben der An wen dung bei elektromechanischen Brems- 
systeme wird die beschriebene Vorgehensweise mit den ent- 
sprechenden Vorteilen auch bei anderen elektrischen Brems- 
systemen, z. B. bei elektro-hydraulischen oder elektro- 
pneumatischen Bremssystemen, angewandt. 

Liste der Bezeichnungen 

atu, ^R2, srj , aR4: Verzogerungen der Rader 

3v^ c f» a Hj-ef' Referenzwert fur die Verzogerungsdifferenz der 

Rader der Vorder- bzw, Hinterachse 

ay: Querbeschleunigung 

bi, b2 b3i MeBsignale des Fahrerwunsches ( z. B. Bremspe- 
dalwinkel) 

b 4 , b$: MeBsignale des Feststellbremswunsches 
DB/ep,! ^B^cpX' Referenzwerte fur Betriebsbremswunsch 
bp,rep,i D F^ep,2 : Referenzwerte fur Feststellbremswunsch 
C: Internes Kommunikationssystem 

Ci, c 2 : Diagnosesignale des Ladezustandes der Energiever- 
sorgungseinrichtungen 
d: Ansteuersignal einer Diagnoseeinheit 
dpi, dpi: Statusbotschaften uber den Zustand des elektrome- 
chanischen Bremssystems 
6V Serviceschnittstelle im Pedalmodul 
d v : Fehlersignale der Verarbeitungseinheit 
di, d 2 , d 3 , d*: Fehlerbotschaften der Radeinheiten 
Ei E 2 : Energieversorgung 

e iH» e 2H» e 3H , e 4H : Logisches Ansteuersignal fur die Lei- 
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stungselektronik einer Radeinheit 

em, e2R, e 3 R, e 4 R: Logisches Ansteuersignal fur die Lei- 

stungselektronik der Riickstelleinrichtung einer Radeinheit 

Fb/ou Fb^: FuhrungsgroBe fur die Gesamtkraft der Be- 

triebsbremse 5 

F res : FuhrungsgroBe fur Bremskraftwunsch 

Fh: FuhrungsgroBe fur die Zuspannkrafl (bzw. das Rad- 

bremsmoment) fur die Rader der Hinterachse 

F F : FuhrungsgroBe fur Feststellbremskraft 

Ffjc«,i» F Pfre8>2 : FuhrungsgroBe fur die Gesamtkraft der Fest- io 

stellbremse 

F H : FuhrungsgroBe fur die Zuspannkrafl (bzw. das Rad- 
bremsmoraent) fur die Rader der Hinterachse 
Fi, F 2 , F 3 , F4: Radindividuelle FuhrungsgroBe fiir Rad- 
bremskraft oder Radbremsmoment 15 
Fib F 2 r F 3 p, F 4 p: Ausgewahlte radindividuelle Fuhrungs- 
groBe fur die Radzuspannkraft oder das Radbremsmoment 
Fu F^ F 3i F 4 i: Istwert fur Radbremskraft bzw. Radbremsmo- 
ment 

f lf f 2 , f 3 , f 4 : Ansteuersignal fur die elektromagnetische 20 
Kupplung in einer Radeinheit 

gm, g2H» g3H» g4H : Logisches Ansteuersignal fur die Lei- 
stungselektronik in einer Radeinheit 
giR» g2R» g3H» g4R- Logisches Ansteuersignal fur die Lei- 
stungselektronik der Riickstelleinrichtung in einer Radein- 25 
heit 

inc. 12K, i3K» Uk' Strom fur die Ansteuerung einer elektrorna- 
gnetischen Ausriickvorrichtung in einer Radeinheit 
im» i2H» i3H> Uh* Strom fur die Ansteuerung des Elektromo- 
tors in einer Radeinheit 30 
Iir. 13R, Ur' Strom fur die Ansteuerung der Riickstellein- 
richtung in einer Radeinheit 
Ki, K 2 , K 3 : Kommunikationseinrichtungen 
LE 1H LE2H L^h LE 4H : Leistungselektronik fiir die An- 
steuerung des Elektromotors 35 
LE 1K LE2K LE^ LE 4K : Leistungselektronik fiir die An- 
steuerung derelektromagnetisch betatigten Ausriickvorrich- 
tung 

LEir LE2R LE 3R LE 4 r: Leistungselektronik fur die Ansteue- 
rung der Riickstelleinrichtung 40 
Li, L 2 : Sensorik zur Bestimmung des Ladezustandes einer 
Energieversorgung 

ni n 2 n 3 ru: MeBwerte fiir Raddrehzahlen 
Pi, P 2 : Mikrorechner im Pedalmodul 

P 3 : Uberwachungskomponente im Pedalmodul 45 

r lt r 2 , r 3 , r 4 : Steuersignale zur Einleitung eines veranderten 

Verarbeitungsablaufes in den Radeinheiten 

s hi» S H2, s H 3» S H4- Zuspannweg der Bremsscheibe oder 

Bremstrommel bzw. Drehwinkel des Elektromotors oder der 

Getriebestufe 50 

sri, sr 2 , sr 3 , s R4 : Schiupf der Rader 

S[ bis S n : Speicherzellen in den Radmodulen 

Ui, U2: Eingangsschnittstellen der Pedaleinheit 

u BL : Ansteuersignal fiir das Bremsticht 

u iH> U 2H, u 3H Tu 4 h- Ansteuersignal fiir die : Leistungselektro- 55 
nik des Elektromotors in der Radeinheit 
u ir» u 2R> "3R* u 4R : Ansteuersignal fur die Leistungselektro- 
nik der Riickstelleinrichtung in der Radeinheit 
v F : Schatzwert der Fahrzeuggeschwindigkeit 
x db *d 2 , Xd3, x^: Regeldifferenz in einer Radeinheit 60 
Zj, z 2 : Signal fiir die Initialisierung und das Abschalten der 
Komponenten des Bremssy stems 
5l: Lenkwinkel 
y: Gierwinkelgeschwindigkeit 

As^-ef, As H/c f: Referenzwert fiir die Schlupfdifferenz der 65 
Rader der Vorder- bzw. Hinterachse 



!6 

Patentanspriiche 



1. Elektrisches Bremssystem fur ein Kraftfahrzeug, 
mit einer ersten Einheit (10), die Betatigungssignale 
von wenigstens einem vom Fahrer betatigbaren Brems- 
bedienelement empfangt und die auf der Basis der Be- 
tatigungssignale VorgabegroBen fur die Steuerung der 
Radbremsen ermittelt, mit zweiten Einheiten (12, 14, 
16, 18), die den Radbremsen des Kraftfahrzeugs zuge- 
ordnet sind und die die Vorgabewerte in Steuersignale 
fur die Radbremsen umsetzen, dadurch gekennzeich- 
net, daB die zweiten Einheiten (12, 14, 16, 18) jeweils 
einzeln einer einzelnen Radbremse zugeordnet sind 
und jeweils ein Mikrorechnersystem (R1A, RIB) um- 
fassen, welches sich seibst uberwacht. 

2. Elektrisches Bremssystem fur ein Kraftfahrzeug, 
mit einer ersten Einheit (10), die Betatigungssignale 
von wenigstens einem vom Fahrer betatigbaren Brems- 
bedienelement empfangt und die auf der Basis der Be- 
tatigungssignale VorgabegroBen fur die Steuerung der 
Radbremsen ermittelt, mit zweiten Einheiten (12, 14, 
16, 18), die den Radbremsen des Kraftfahrzeugs zuge- 
ordnet sind und die die Vorgabewerte in Steuersignale 
fur die Radbremsen umsetzen, mit einer Verarbeitungs- 
einheit (22), welche radindividuelle Vorgabewerte er- 
mittelt, mit wenigstens zwei Kommunikationssyste- 
men (Kl, K2), die die Einheiten verbinden, dadurch 
gekennzeichnet, daB wenigstens eine (12, 18) der zwei- 
ten Einheiten den Vorderrad- und wenigstens eine (14, 
16) den Hinterradbremsen zugeordnet ist und dafi we- 
nigstens eine den Vorderradbremsen zugeordnete 
zweite Einheit (12, 18) mit der ersten (10) und der Ver- 
arbeitungseinheit (22) iiber beide Kommunikationssy- 
stemen (Kl, K2) redundant verbunden ist. 

3. Elektrisches Bremssystem fur ein Kraftfahrzeug, 
mit einer ersten Einheit (10), die Betatigungssignale 
von wenigstens einem vom Fahrer betatigbaren Brems- 
bedienelement empfangt und die auf der Basis der Be- 
tatigungssignale VorgabegroBen fur die Steuerung der 
Radbremsen ermittelt, mit zweiten Einheiten (12, 14, 
16, 18), die den Radbremsen des Kraftfahrzeugs zuge- 
ordnet sind und die die Vorgabewerte in Steuersignale 
fur die Radbremsen umsetzen, mit einer Verarbeitungs- 
einheit (22), welche radindividuelle Vorgabewerte er- 
mittelt, mit wenigstens zwei Kommunikationssyste- 
men (Kl, K2), die die Einheiten verbinden, dadurch 
gekennzeichnet, daB die Verarbeitungseinheit (22) uber 
ein drittes Kommunikationssystem (K3) mit einer 
Steuereinheit zur Steuerung der Antriebseinheit des 
Fahrzeugs verbunden ist und die Verarbeitungseinheit 
(22) im Fehlerfall eines Rechnerkanals der ersten Ein- 
heit (10) nicht die radindividuellen, sondern die vom 
funktionsfahigen Rechnerkanal iibermittelten achsindi- 
vidueilen Vorgabewerte an die angeschlossenen Steu- 
ereinheiten (12, 14, 16, 18) ubermittelt. 

4. Bremssystem nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB wenigstens eine 
(12, 18) der zweiten Einheiten den Vorderrad- und we- 
nigstens eine (14, 16) den Hinterradbremsen zugeord- 
net ist und daB wenigstens eine den Vorderradbremsen 
zugeordnete zweite Einheit (12, 18) mit der ersten (10) 
und der Verarbeitungseinheit (22) uber beide Kommu- 
nikationssystemen (Kl, K2) redundant verbunden ist 
und die wenigstens eine den Hinterradern zugeordnete 
zweite Einheit (14, 16) mit den anderen Einheiten (10, 
12, 18, 22) uber nur ein Kommunikationssystem (Kl, 
K2) verbunden ist. 

5. Bremssystem nach einem der vorhergehenden An- 



DE 198 2^ 131 A 1 

17 18 



spruche, dadurch gekennzeichnet, daB wenigstens zwei 
Energieversorgungen (El, E2) fur die Einheiten vorge- 
sehen sind, wobei wenigstens die den Vorderradbrem- 
sen zugeordneten Einheiten (12, 18) mit beiden Ener- 
gieversorgungen (El, E2) verbunden sind. 5 

6. Bremssystem nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die den Rad- 
bremsen zugeordneten Einheiten (12, 14, 16, 18) ein 
Mikrorechnersystem (R1A) und eine Uberwachungs- 
kornponente (RIB) umfassen. to 

7. Bremssystem nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB das Mikrorech- 
nersystem (R1A) eine erste logische Ebene (LI) um- 
faBt, in der wenigstens die Steuerfunktionen fiir die 
Radbremsen berechnet werden. 15 

8. Bremssystem nach Anspruch 7, dadurch gekenn- 
zeichnet, daB das Mikrorechnersystem (R1A) eine 
zweite logische Ebene (L2) umfaBt, in der wenigstens 
die Oberpriifung der Korrektheit der Funktionsberech- 
nung in der ersten logischen Ebene stattfindet. 20 

9. Bremssystem nach einem der Anspruche 7 oder 8, 
dadurch gekennzeichnet, daB das Mikrorechnersystem 
(R1A) eine dritte logische Ebene (L3) umfaBt, in der 
wenigstens eine Ablaufkontrolle der Programme der 
Ebenen 1 und 2 auf der Basis einer Frage-Antwort- 25 
Kommunikation mit dem tjberwachungsmodul (RIB) 
durchgefuhrt wird. 

10. Bremssystem nach Anspruch 9, dadurch gekenn- 
zeichnet, daB das tjberwachungsmodul (RIB) eine 
vierte logische Ebene (L4) bildet, in der das Ergebnis 30 
der Ablaufkontrolle der Ebene 3 auf Richtigkeit iiber- 
priift wird und die der Ablaufkontrolle zugrundelie- 
gende Frage ermittelt wird. 

11 . Bremssystem nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die den Rad- 35 
bremsen zugeordneten Einheiten (12, 14, 16, 18) die 
Richtigkeit des MeBwertes fiir die Radzuspannkraft 
und/oder das Bremsmoment auf der Basis einer analy- 
tischen Redundanz iiberprufen. 

12. Bremssystem nach Anspruch 11, dadurch gekenn- 40 
zeichnet, daB die Uberpriifung auf der Basis eines Ver- 
gleiches der MeBwerte mit.aus einer DrehwinkelgroBe 
im Bereich der Bremse oder des Stromes durch den 
Elektromotor des Bremsenstellers abgeleiteten Refe- 
renzgroBe erfolgt. 45 

13. Bremssystem nach Anspruch 11 oder 12, dadurch 
gekennzeichnet, daB die Uberpriifung auf der Basis ei- 
ner vergleichenden Betrachtung der Verzogerung oder 
des Schlupfes der Rader im Teilbremsbereich erfolgt, 
indem die DifYerenz der entsprechenden Werte zweier 50 
Rader mit einem errechneten Referenzwert verglichen 
wird. 
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